Konfigurera HoloLens som helskärmsläge

• Gäller för:

  HoloLens (1st gen), HoloLens 2

Vad är helskärmsläge?

Helskärmsläge är en funktion där du kan styra vilka program som visas på Start-menyn när en användare loggar in på HoloLens. Det finns två scenarier som stöds:

1. Helskärmsläge för en app – Ingen startmeny visas och en enda app startas automatiskt när användaren loggar in.

   Exempel på användning: En enhet som endast kör appen Dynamics 365 Guider.

2. Helskärmsläge för flera appar – Start-menyn visar endast de program som angavs i helskärmsläge när en användare loggar in. En app kan väljas att starta automatiskt om du vill.

   Exempel på användning: En enhet som endast visar appen Store, Feedback Hub och inställningsappen på Start-menyn.

   
   

Beskrivning av helskärmsläge när en användare loggar in

I följande tabell visas funktionsfunktionerna i de olika helskärmslägena.

	Start-menyn	Snabbåtgärder-menyn	Kamera och video	Miracast	Cortana	Inbyggda röstkommandon
Helskärmsläge med en app	Inaktiverad	Inaktiverad	Inaktiverad	Inaktiverad	Inaktiverad	Aktiverat*
Helskärmsläge för flera appar	Enabled	Aktiverat*	Tillgängliga*	Tillgängliga*	Tillgängliga*	Aktiverat*

* Mer information om hur du aktiverar inaktiverade funktioner eller hur röstkommandon interagerar med inaktiverade funktioner och Cortana finns i HoloLens AUMIDs för appar.

Viktiga allmänna överväganden innan du konfigurerar helskärmsläge

1. Fastställa vilken typ av användarkonto som loggar in på HoloLens i din miljö – HoloLens stöder Microsoft Entra konton, Microsoft-konton (MSA) och lokala konton. Dessutom stöds även tillfälligt skapade konton som kallas gäster/besökare (endast för Microsoft Entra anslutna enheter). Läs mer i Hantera användaridentitet och inloggning för HoloLens.

2. Fastställa målen för helskärmsläge – oavsett om det är alla, en enskild användare, vissa användare eller användare som är medlemmar i Microsoft Entra grupper osv.

3. För helskärmsläge för flera appar ska du bestämma vilka program som ska visas på Start-menyn. För varje program behövs dess programanvändarmodell-ID (AUMID).

4. Kontrollera om helskärmsläge ska tillämpas på HoloLens via antingen körningsetableringspaket eller MDM-server (Mobile Enhetshantering).

Säkerhetsöverväganden

Helskärmsläge bör inte betraktas som en säkerhetsmetod utan som ett sätt att styra startupplevelsen vid användarinloggning. Du kan kombinera helskärmsläge med alternativ som anges nedan om det finns specifika säkerhetsrelaterade behov:

• När appen Inställningar är konfigurerad att visas i helskärmsläge och du vill styra vilka sidor som visas i appen Inställningar läser du Synlighet för sidinställningar.

• När du vill styra åtkomsten till vissa maskinvarufunktioner, till exempel kamera, Bluetooth osv. för vissa appar, osv. kan du läsa Principer i CSP-princip som stöds av HoloLens 2 – Windows-klienthantering. Du kan granska våra vanliga enhetsbegränsningar för idéer.

• Helskärmsläge blockerar inte en app (konfigurerad som en del av helskärmsläge) från att starta andra appar. Om du helt vill blockera start av vissa appar/processer på HoloLens läser du Använda Windows Defender programkontroll på HoloLens 2 enheter i Microsoft Intune – Azure.

Viktiga tekniska överväganden för helskärmsläge för HoloLens

Gäller endast om du planerar att använda körningsetableringspaket eller skapa helskärmskonfigurationer manuellt. Konfiguration av helskärmsläge använder en hierarkisk struktur baserad på XML:

• En tilldelad åtkomstprofil definierar vilka program som visas på Start-menyn i helskärmsläge. Du kan definiera flera profiler i samma XML-struktur, som kan refereras senare.

• En tilldelad åtkomstkonfiguration refererar till en profil och målanvändare för profilen, till exempel en viss användare eller Microsoft Entra grupp eller besökare osv. Du kan definiera flera konfigurationer i samma XML-struktur beroende på komplexiteten i dina användningsscenarier (se avsnittet om scenarier som stöds nedan).

• Mer information finns i CSP för AssignedAccess.

Scenarier som stöds för helskärmsläge baserat på identitetstyp

Se referenslänkar för exempel baserat på ditt scenario och uppdatera efter behov innan du kopierar.

Anteckning

Använd endast XML om du inte använder Intune användargränssnitt för att skapa helskärmskonfiguration.

För användare som loggar in som antingen lokalt konto eller MSA

Önskad helskärmsmiljö	Rekommenderad helskärmskonfiguration	Sätt att konfigurera	Kommentarer
Varje användare som loggar in får helskärmsläge.	Konfigurera en global tilldelad åtkomstprofil för flera appar	• Microsoft Intune anpassad mall • Körningsetablering – flera appar	Global tilldelad åtkomst kräver 20H2 och nyare versioner
Specifika användare som loggar in får helskärmsläge.	Konfigurera en eller flera apptilldelade åtkomstprofiler (efter behov) som anger namnet på en specifik användare.	Se alternativ som stöds nedan.	För helskärmsläge för en app stöds endast lokalt användarkonto eller MSA-konto på HoloLens. För helskärmsläge för flera appar stöds endast MSA-konto eller Microsoft Entra-konto på HoloLens.

För användare som loggar in som Microsoft Entra konto

Önskad helskärmsmiljö	Rekommenderad helskärmskonfiguration	Sätt att konfigurera	Kommentarer
Varje användare som loggar in får helskärmsläge.	Konfigurera en global tilldelad åtkomstprofil för flera appar	• Microsoft Intune anpassad mall • Körningsetablering – flera appar	Global tilldelad åtkomst kräver 20H2 och nyare versioner
Alla användare som loggar in får helskärmsläge förutom vissa användare.	Konfigurera en global tilldelad åtkomstprofil för flera appar genom att undanta vissa användare (som måste vara enhetsägare).	• Microsoft Intune anpassad mall • Körningsetablering – flera appar	Global tilldelad åtkomst kräver 20H2 och nyare versioner
Varje Microsoft Entra användare får en separat helskärmsmiljö som är specifik för den användaren.	Konfigurera tilldelad åtkomstkonfiguration för varje användare som anger deras Microsoft Entra kontonamn.	• Microsoft Intune anpassad mall • Körningsetablering – flera appar	• För optimal erfarenhet av Microsoft Entra ID under inloggningen rekommenderar vi att du använder AADGroupMembershipCacheValidityInDayspolicy.
Endast specifika Microsoft Entra användare används för att automatiskt logga in på HoloLens och uppleva helskärmsläge för den Microsoft Entra användaren.	Ange helskärmsläge för Microsoft Entra användare som använder antingen Flera apptilldelade åtkomstprofiler för ett Microsoft Entra konto för en app eller [HoloLens kioskreferensinformation] enligt dina behov. Ange användarens e-postadress i MixedReality/AutoLogonUser-principen .	• Microsoft Intune anpassad mall • Körningsetablering – flera appar	Du kan välja att bara ha en Microsoft Entra användarinloggning. När användaren har loggat in när enheten fortsätter att logga in dem automatiskt och aldrig logga ut.
Användare i olika Microsoft Entra grupper upplever helskärmsläge som endast gäller för deras grupp.	Konfigurera tilldelad åtkomstkonfiguration för varje önskad Microsoft Entra grupp.	• Microsoft Intune anpassad mall • Körningsetablering – flera appar	• När en användare loggar in och HoloLens är ansluten till Internet, om användaren befinns vara medlem i Microsoft Entra grupp där helskärmskonfigurationen finns, får användaren uppleva helskärmsläge för den Microsoft Entra gruppen. • Om det inte finns något internet tillgängligt när användaren loggar in, kommer användaren att uppleva HoloLens fellägesbeteende. • Om internettillgänglighet inte garanteras när användaren loggar in och Microsoft Entra gruppbaserad kiosk måste användas, bör du överväga att använda AADGroupMembershipCacheValidityInDayspolicy. • För optimal erfarenhet av Microsoft Entra grupper under inloggningen rekommenderar vi att du använder AADGroupMembershipCacheValidityInDayspolicy
Användare som behöver använda HoloLens för tillfälliga ändamål får en helskärmsupplevelse.	Konfigurera tilldelad åtkomstkonfiguration för besökare	• Microsoft Intune anpassad mall • Körningsetablering – enskild app	• Tillfälligt användarkonto skapas automatiskt av HoloLens vid inloggning och tas bort när tillfällig användare loggar ut. • Överväg att aktivera principen för automatisk inloggning för besökare.

Steg för att konfigurera helskärmsläge för HoloLens

Helskärmskonfigurationer kan skapas och tillämpas på följande sätt:

1. Med MDM-serverns användargränssnitt, till exempel Intune kioskmallar eller anpassade OMA-URI-konfigurationer, som sedan fjärranvänds på HoloLens.
2. Med körningsetableringspaket, som sedan tillämpas direkt på HoloLens.

Här är följande sätt att konfigurera och välj fliken som matchar den process som du vill använda.

1. Microsoft Intune mall för helskärmsläge för en enskild app
2. Microsoft Intune mall för helskärmsläge för flera appar
3. Microsoft Intune anpassad mall
4. Körningsetablering – flera appar
5. Körningsetablering – enskild app

Microsoft Intune mall för helskärmsläge för en enskild app

Microsoft Intune mall för helskärmsläge för en enskild app

1. Skapa en konfigurationsprofil.

   

2. Välj helskärmsmall.

   

3. Välj om en enskild app eller flera appskärmslägen ska väljas och även typ av användarinriktning för helskärmsläge.

   

4. Välj den app som ska köras i helskärmsläge.

   

5. Lämna resten av alternativen som de är.

   

6. Välj vilka grupper/enheter eller användare som den här konfigurationsprofilen ska tilldelas till.

   

7. Granska och skapa för att spara konfigurationsprofilen.

8. Utför MDM-synkronisering från antingen enheten eller Intune för att tillämpa konfigurationen på enheten. Synkronisera enheter från Intune eller på enheten via Inställningar > Konton > Arbete eller skola > välj det anslutna kontot > Info > Sync.

9. Logga in som målanvändare för att uppleva helskärmsläge.

Microsoft Intune mall för helskärmsläge för flera appar

Microsoft Intune mall för helskärmsläge för flera appar

1. Skapa en konfigurationsprofil.

   

2. Välj helskärmsmall.

   

3. Välj om en enskild app eller flera appskärmslägen ska väljas och även typ av användarinriktning för helskärmsläge.

   

4. Välj vilka appar som ska köras i helskärmsläge.

   

5. Lämna resten av alternativen som de är.

   

6. Välj vilka grupper/enheter eller användare som den här konfigurationsprofilen ska tilldelas till.

   

7. Granska och skapa för att spara konfigurationsprofilen.

8. Utför MDM-synkronisering från antingen enheten eller Intune för att tillämpa konfigurationen på enheten. Synkronisera enheter från Intune eller på enheten via Inställningar > Konton > Arbete eller skola > välj det anslutna kontot > Info > Sync.

9. Logga in som målanvändare för att uppleva helskärmsläge.

Microsoft Intune anpassad mall

Microsoft Intune anpassad mall

1. Skapa XML-konfiguration för önskad helskärmsmiljö. Se exempel här för att börja.

2. Skapa en anpassad konfigurationsprofil.

   

3. Ange namnet på den anpassade konfigurationsprofilen och klicka på "Lägg till" i avsnittet Konfigurationsinställningar för att lägga till OMA-URI-inställningar.

   

4. Ange namnet på OMA-URI-inställningarna.

   1. I textrutan OMA-URI anger du ./Device/Vendor/MSFT/AssignedAccess/Configuration

   2. Välj Datatyp som Sträng.

   3. I textrutan värde kopierar du den tilldelade åtkomstkonfigurations-XML:en (se referenslänkar för exempel baserat på ditt scenario och uppdatera efter behov innan du kopierar och klistrar in).

   4. Välj knappen Spara för att spara inställningen och konfigurationen.

      

5. Välj vilka grupper/enheter eller användare som den här konfigurationsprofilen ska tilldelas till.

   

6. Granska och skapa för att spara konfigurationsprofilen.

7. Utför MDM-synkronisering från antingen enheten eller Intune för att tillämpa konfigurationen på enheten. Synkronisera enheter från Intune eller på enheten via Inställningskonton >> Arbets- eller skolkontot > och välj synkronisera den anslutna kontoinformationen>>

8. Logga in som målanvändare för att uppleva helskärmsläge.

Körningsetablering – flera appar

Körningsetablering – flera appar

1. Skapa XML-konfiguration för önskad helskärmsmiljö. Se exempel här för att börja.

2. Öppna Windows Configuration Designer.

3. På sidan Start väljer du Etablera HoloLens-enheter.

   

4. Välj Etablera HoloLens 2 enheter och välj sedan nästa.

   

5. Ge projektet ett namn. Du kan också skriva en beskrivning. Välj Slutför för att fortsätta.

6. Längst ned till vänster på skärmen väljer du Växla till avancerad redigerare. Bekräfta växlingen till den avancerade redigeraren genom att välja Ja.

   

7. Till vänster expanderar du Körningsinställningar, TilldeladÅtkomst och väljer MultiAppAssignedAccess.

   

8. Välj knappen Bläddra... för att öppna Utforskaren. Och välj den konfigurerade XML-filen för helskärmsläge.

9. Välj Exportera och sedan Etableringspaket.

   

10. Ändra ägartyp till IT-Admin.

    

11. Välj Nästa tre gånger. Välj sedan Skapa.

12. När ditt etableringspaket har skapats öppnar du mappen Utdataplats. .ppkg-filen är ditt etableringspaket. Valfritt steg: Spara projektet.

13. Nu kan du använda ditt etableringspaket. Du kan antingen tillämpa ett etableringspaket på HoloLens under installationen eller tillämpa ett etableringspaket på HoloLens efter installationen.

14. Logga in som målanvändare för att uppleva helskärmsläge.

Körningsetablering – enskild app

Körningsetablering – enskild app

1. Öppna Windows Configuration Designer.

2. På sidan Start väljer du Etablera HoloLens-enheter.

   

3. Välj Etablera HoloLens 2 enheter och välj sedan nästa.

   

4. Ge projektet ett namn. Du kan också skriva en beskrivning. Välj Slutför för att fortsätta.

5. Längst ned till vänster på skärmen väljer du Växla till avancerad redigerare. Bekräfta växlingen till den avancerade redigeraren genom att välja Ja.

   

6. Till vänster expanderar du Körningsinställningar, TilldeladÅtkomst och väljer AssignedAccessSettings.

   

7. Definiera helskärmsläget i textrutan. Följande skapar till exempel en helskärmsläge för en enskild app för ett lokalt konto med namnet LocalAccount som är inställningsappen. {"Account":"LocalAccount","AUMID":"BAEAEF15-9BAB-47FC-800B-ACECAD2AE94B_cw5n1h2txyewy!App"}

8. Välj Exportera och sedan Etableringspaket.

   

9. Ändra ägartyp till IT-Admin.

   

10. Välj Nästa tre gånger. Välj sedan Skapa.

11. När ditt etableringspaket har skapats öppnar du mappen Utdataplats. .ppkg-filen är ditt etableringspaket. Valfritt steg: Spara projektet.

12. Nu kan du använda ditt etableringspaket. Du kan antingen tillämpa ett etableringspaket på HoloLens under installationen eller tillämpa ett etableringspaket på HoloLens efter installationen.

Vanliga frågor och svar

Hur kan besökarkonton automatiskt logga in på helskärmsläge?

• Tillgänglig i versionerna Windows Holographic, version 21H1 och senare, Microsoft Entra ID och icke-Azure AD konfigurationer stöder båda besökarkonton som automatisk inloggning är aktiverade för helskärmslägen.

Som standard har enheter som konfigurerats för helskärmsläge med besökarkonton en knapp på inloggningsskärmen som loggar in en besökare med ett enda tryck. När du har loggat in visar enheten inte inloggningsskärmen igen förrän besökaren uttryckligen loggas ut från Start-menyn eller enheten startas om. Ibland kanske du dock vill konfigurera enheten så att inloggningsskärmen aldrig visas och att enheten automatiskt loggar in med ett besökarkonto i helskärmsläge. Det gör du genom att konfigurera principen MixedReality/VisitorAutoLogon .

En enhet som konfigurerats för att automatiskt logga in med ett besökarkonto har inte användargränssnittet på enheten för att avsluta det här läget. För att säkerställa att en enhet inte är utelåst av misstag kräver den här principen att inga andra användarkonton finns på enheten. Därför måste den här principen tillämpas under enhetskonfigurationen antingen med hjälp av ett etableringspaket eller via MDM med Autopilot.

Automatisk inloggning med MDM

Automatisk inloggning med MDM

Automatisk inloggning för besökare kan hanteras via anpassad OMA-URI-princip.

• URI-värde: ./Device/Vendor/MSFT/Policy/Config/MixedReality/VisitorAutoLogon

Policy	Description	Konfigurationer
MixedReality/VisitorAutoLogon	Tillåter att en besökare loggar in automatiskt i helskärmsläge.	1 (Ja), 0 (Nej, standard.)

Mer information finns på CSP-sidan Princip för MixedReality/VisitorAutoLogon.

Etableringspaket

Etableringspaket

1. Skapa ett etableringspaket som:
   1. Konfigurerar Körningsinställningar/Principer/MixedReality/VisitorAutoLogon för att tillåta besökarkonton.
   2. Du kan också registrera enheten i MDM (Körningsinställningar/Arbetsplats/Registreringar) så att den kan hanteras senare.
   3. Skapa inte ett lokalt konto
2. Tillämpa etableringspaketet.

Stöds helskärmsläge på HoloLens (första generationen)?

Helskärmsläge är endast tillgängligt om enheten har Windows Holographic for Business. Alla HoloLens 2 enheter levereras med Windows Holographic for Business och det finns inga andra utgåvor. Varje HoloLens 2 enheten kan köra helskärmsläge direkt.

HoloLens-enheter (1:a generationen) måste uppgraderas både när det gäller operativsystemversion och OS-utgåva. Här är mer information om hur du uppdaterar en HoloLens -version (första generationen) till Windows Holographic for Business. Om du vill uppdatera en HoloLens-enhet (1:a generationen) för att använda helskärmsläge måste du först se till att enheten körs Windows 10, version 1803 eller en senare version. Om du har använt återställningsverktyget för Windows-enheter för att återställa din HoloLens-enhet (första generationen) till standardversionen, eller om du har installerat de senaste uppdateringarna, är enheten redo att konfigureras.

Hur använder jag enhetsportalen för att konfigurera helskärmsläge i icke-produktionsmiljöer?

Konfigurera HoloLens-enheten så att den använder Windows-enhetsportalen. Enhetsportalen är en webbserver på din HoloLens som du kan ansluta till från en webbläsare på datorn.

Varning

När du konfigurerar HoloLens för att använda enhetsportalen måste du aktivera utvecklarläge på enheten. Med utvecklarläge på en enhet som har Windows Holographic for Business kan du läsa in appar separat. Den här inställningen skapar dock en risk för att en användare kan installera appar som inte har certifierats av Microsoft Store. Administratörer kan blockera möjligheten att aktivera utvecklarläge med hjälp av inställningen ApplicationManagement/AllowDeveloper Unlock i PRINCIP-CSP. Läs mer om utvecklarläge.

Helskärmsläge kan ställas in via enhetsportalens REST-API genom att göra en POST till /api/holographic/kioskmode/settings med en obligatorisk frågesträngsparameter ("kioskModeEnabled" med värdet "true" eller "false") och en valfri parameter ("startupApp" med ett paketnamn). Tänk på att enhetsportalen endast är avsedd för utvecklare och inte bör vara aktiverad på icke-utvecklingsbara enheter. REST-API:et kan komma att ändras i framtida uppdateringar/versioner.

Felsöka & Uppdateringar

• Uppdatering – Princip för helskärmsläge för enskilda appar för att starta andra appar
• Problem – Inga appar visas på Start-menyn i helskärmsläge
• Problem – Det gick inte att skapa ett paket med helskärmsläge
• Problem – Etableringspaketet har skapats men kunde inte tillämpas
• Problem – Flera apptilldelade åtkomst till Microsoft Entra grupp fungerar inte

Uppdatering – Princip för helskärmsläge för enskilda appar för att starta andra appar

• Har lagts till i Windows Holographic, version 22H1

Introducerade en ny MDM-princip MixedReality\AllowLaunchUriInSingleAppKiosk. Detta kan aktiveras så att andra appar kan startas med i en enda app helskärmsläge, vilket kan vara användbart, till exempel om du vill starta appen Inställningar för att kalibrera enheten eller ändra ditt Wi-Fi.

Som standard inaktiveras program som startas via Launcher API (Launcher Class (Windows.System) – Windows UWP-program) i helskärmsläge för enstaka appar. Om du vill göra det möjligt för program att starta i helskärmsläge för enskilda appar på HoloLens-enheter anger du principvärdet till true.

OMA-URI för ny princip: ./Device/Vendor/MSFT/Policy/Config/MixedReality/AllowLaunchUriInSingleAppKiosk

• Bool-värde

Problem – Inga appar visas på Start-menyn i helskärmsläge

Symtom

När det uppstår fel i helskärmsläge visas följande beteende:

• Innan Windows Holographic, version 20H2 – HoloLens, visas alla program på Start-menyn.

• Windows Holographic, version 20H2 – om en enhet har en helskärmskonfiguration, vilket är en kombination av både global tilldelad åtkomst och Microsoft Entra gruppmedlem tilldelad åtkomst, om det inte går att fastställa Microsoft Entra gruppmedlemskap visas "ingenting visas i Start"-menyn.

  

• Från och med Windows Holographic version 21H1 söker helskärmsläget efter Global tilldelad åtkomst innan en tom Start-meny visas. Helskärmsmiljön återgår till en global helskärmskonfiguration (om den finns) om det uppstår fel under Microsoft Entra gruppskärmsläge.

Felsökningsanvisningar

• Kontrollera att AUMID för appen har angetts korrekt och att den inte innehåller versioner. Exempel finns i HoloLens AUMID för inkorgsappar.

• Kontrollera att programmet är installerat på enheten för den användaren.

• Om helskärmskonfigurationen baseras på Microsoft Entra grupper kontrollerar du att Internetanslutningen finns när Microsoft Entra-användaren loggar in. Om du vill konfigurera mixedreality/AADGroupMembershipCacheValidityInDays-principen så att den även kan fungera utan Internet.

Om XML användes för att skapa en tilldelad åtkomstkonfiguration (antingen via körningsetablering eller Intune custom-OMA-URI) kontrollerar du att XML är korrekt utformad genom att öppna den i valfri webbläsare eller XML-redigerare. Se Xml-kodexempel för helskärmsläge för välformulerade och giltiga mallar.

Problem – Det gick inte att skapa ett paket med helskärmsläge

Symtom

En dialogruta som nedan visas.

Felsökningsanvisningar

1. Klicka på hyperlänken som visas i dialogrutan ovan.
2. Öppna ICD.log i en textredigerare och dess innehåll bör indikera felet.

Anteckning

Om du har gjort flera försök kontrollerar du tidsstämplarna i loggen. På så sätt kan du bara kontrollera de aktuella problemen.

Problem – Etableringspaketet har skapats men kunde inte tillämpas.

Symtom

Ett fel visas när du tillämpar etableringspaketet på HoloLens.

Felsökningsanvisningar

1. Bläddra till mappen där Windows Configuration Designer-projektet för körningsetableringspaketet finns.

2. Öppna ICD.log och kontrollera att det inte finns några fel i loggen när du skapar etableringspaketet. Vissa fel visas inte under kompilering men är fortfarande inloggade ICD.log

Problem – Flera apptilldelade åtkomst till Microsoft Entra grupp fungerar inte

Symtom

Vid Microsoft Entra användarinloggning försätts enheten inte i förväntat helskärmsläge.

Felsökningsanvisningar

1. Bekräfta i XML för tilldelad åtkomst att GUID för Microsoft Entra grupp som den inloggade användaren är medlem i används och inte GUID för den Microsoft Entra användaren.

2. Bekräfta att i Intune-portalen visas Microsoft Entra användare som medlem i målgruppen för Microsoft Entra.

3. Endast för Intune kontrollerar du att enheten visas som kompatibel. Mer information finns i referensen för enhetsefterlevnad.